终端的流量访问关系生成方法、装置和可读存储介质制造方法及图纸

本发明专利技术公开了一种终端的流量访问关系生成方法，所述终端的流量访问关系生成方法包括以下步骤：在接收到流量访问信息时，确定所述流量访问信息对应的各个对象，其中，所述对象包括终端及/或终端的应用；根据所述流量访问信息确定各个所述对象之间的流量走向以及所述流量走向对应的访问流量；根据所述流量走向以及所述访问流量生成各个所述对象之间的流量访问关系。本发明专利技术还提供一种终端的流量访问关系生成装置和可读存储介质。本发明专利技术的流量访问关系生成装置智能化程度高。

Terminal traffic access relation generation method, device and readable storage medium

The invention discloses a method for generating traffic access relationship of a terminal. The method for generating traffic access relationship of the terminal includes the following steps: when receiving traffic access information, each object corresponding to the traffic access information is determined, in which the object includes the application of the terminal and/or the terminal; and according to the traffic flow, the method for generating traffic access relationship of the terminal includes the following steps: The access information determines the flow direction between the objects and the corresponding flow direction, and generates the flow access relationship between the objects according to the flow direction and the flow direction. The invention also provides a terminal traffic access relation generation device and a readable storage medium. The flow access relation generating device of the invention is highly intelligent.

【技术实现步骤摘要】
终端的流量访问关系生成方法、装置和可读存储介质
本专利技术涉及通信
，尤其涉及终端的流量访问关系生成方法、装置和可读存储介质。
技术介绍
随着社会的进步，网络已成为人们生活中必不可少的部分。人们通过网络可以查找想获得的资料和讯息，也即人们通过终端获得资料以及讯息的同时，终端必然会产生访问流量。终端在进行流量访问时，不可避免或接触一些恶意程序，从而使得终端的流量出现异常，甚至对终端的程序造成破坏，基于此，人们设置用于监控终端网络安全的装置。现有技术中，监控终端网络安全的装置只能检测终端的流量是否发生异常，并不能确定与该终端发生异常流量访问的其他终端。
技术实现思路
本专利技术的主要目的在于提供一种终端的流量访问关系生成方法、装置和可读存储介质，旨在解决监控终端网络安全的装置智能化程度低的问题。为实现上述目的，本专利技术提供一种终端的流量访问关系生成方法，所述终端的流量访问关系生成方法包括以下步骤：在接收到流量访问信息时，确定所述流量访问信息对应的各个对象，其中，所述对象包括终端及/或终端的应用；根据所述流量访问信息确定各个所述对象之间的流量走向以及所述流量走向对应的访问流量；根据所述流量走向以及所述访问流量生成各个所述对象之间的流量访问关系。优选地，所述根据所述流量访问信息确定各个所述对象之间的流量走向以及所述流量走向对应的访问流量的步骤包括：获取所述流量访问信息中的访问路径标识以及所述访问路径标识对应的访问流量；根据所述访问路径标识确定各个所述对象之间的流量走向，并将所述访问路径对应的访问流量作为所述流量走向对应的访问流量。优选地，所述确定所述流量访问信息对应的各个对象的步骤包括：解压所述流量访问信息；对解压后的流量访问信息进行解密，并确定解密后的流量访问信息对应的各个对象。优选地，所述根据所述流量访问信息确定各个所述对象之间的流量走向以及所述流量走向对应的访问流量的步骤之后，还包括：判断所述访问流量是否异常；在所述访问流量异常时，切断所述访问流量对应的各个所述对象之间的流量访问。优选地，所述判断所述访问流量是否异常的步骤包括：确定各个所述对象之间的流量阈值；判断所述对象之间的访问流量是否大于对应的流量阈值，其中，在所述对象之间的访问流量大于对应的流量阈值时，判定所述访问流量异常。优选地，所述访问流量包括接收流量及/或发送流量。优选地，所述根据所述流量走向以及所述访问流量生成各个所述对象之间的流量访问关系的步骤之后，还包括：在当前时间点达到预设时间点时，显示各个所述对象之间的流量访问关系。为实现上述目的，本专利技术还提供一种终端的流量访问关系生成装置，所述终端的流量访问关系生成装置包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的终端的流量访问关系生成程序，所述终端的流量访问关系生成程序被所述处理器执行时实现如上所述的终端的流量访问关系生成方法的步骤。为实现上述目的，本专利技术还提供一种可读存储介质，所述可读存储介质存储有终端的流量访问关系生成程序，所述终端的流量访问关系生成程序被所述处理器执行时实现如上所述的终端的流量访问关系生成方法的步骤。本专利技术提供的终端的流量访问关系生成方法、装置和可读存储介质，在接收到流量访问信息时，确定流量访问信息对应的对象，对象包括终端及/或终端的应用，再根据流量访问关系确定各个对象之间的流量走向以及流量走向对应的访问流量，由此根据流量走向以及访问流量生成各个对象之间的流量访问关系；因装置能够生成并显示各个终端之间的流量访问关系，使得监控人员能够根据流量访问关系及时发现流量异常的终端，从而及时对该终端采取措施，用于监控终端网络安全的终端的流量访问关系生成装置智能化程度高。附图说明图1为本专利技术实施例所涉及的终端的流量访问关系生成装置的硬件结构示意图；图2为本专利技术终端的流量访问关系生成方法的第一实施例的流程示意图；图3为本专利技术第一实施例中各个终端之间的流量访问关系图；图4为本专利技术第一实施例中各个终端的应用之间的流量访问关系图；图5为本专利技术终端的流量访问关系生成方法的第二实施例的流程示意图。本专利技术目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。具体实施方式应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。本专利技术实施例的主要解决方案是：在接收到流量访问信息时，确定所述流量访问信息对应的各个对象，其中，所述对象包括终端及/或终端的应用；根据所述流量访问信息确定各个所述对象之间的流量走向以及所述流量走向对应的访问流量；根据所述流量走向以及所述访问流量生成各个所述对象之间的流量访问关系。由于现有技术中，监控终端网络安全的装置只能检测终端的流量是否发生异常，并不能确定与该终端发生异常流量访问的其他终端。本专利技术提供一种解决方案，因装置能够生成并显示各个终端之间的流量访问关系，使得监控人员能够根据流量访问关系及时发现流量异常的终端，从而及时对该终端采取措施，监控终端网络安全的终端的流量访问关系生成装置智能化程度高。作为一种实现方案，终端的流量访问关系生成装置的硬件结构可以如图1所示。参照图1，图1所示结构为终端的流量访问关系生成装置的硬件结构示意图，该终端的流量访问关系生成装置可以包括：处理器1001，例如CPU，存储器1002，通信总线1003。其中，通信总线1003用于实现该终端的流量访问关系生成装置中各组成部件之间的连接通信。存储器1002可以是高速RAM存储器，也可以是稳定的存储器(non-volatilememory)，例如磁盘存储器。存储器1002可选的还可以是独立于前述处理器1001的存储装置。如图1所示，作为一种计算机存储介质的存储器1002中可以包括终端的流量访问关系生成程序。在图1所示的设备所涉及的硬件中处理器1001可以用于调用存储器1002中存储的终端的流量访问关系生成程序，并执行以下操作：在接收到流量访问信息时，确定所述流量访问信息对应的各个对象，其中，所述对象包括终端及/或终端的应用；根据所述流量访问信息确定各个所述对象之间的流量走向以及所述流量走向对应的访问流量；根据所述流量走向以及所述访问流量生成各个所述对象之间的流量访问关系。进一步的，在一个实施例中，处理器1001可以用于调用存储器1002中存储的终端的流量访问关系生成程序，并执行以下操作：获取所述流量访问信息中的访问路径标识以及所述访问路径标识对应的访问流量；根据所述访问路径标识确定各个所述对象之间的流量走向，并将所述访问路径对应的访问流量作为所述流量走向对应的访问流量。进一步的，在一个实施例中，处理器1001可以用于调用存储器1002中存储的终端的流量访问关系生成程序，并执行以下操作：解压所述流量访问信息；对解压后的流量访问信息进行解密，并确定解密后的流量访问信息对应的各个对象。进一步的，在一个实施例中，处理器1001可以用于调用存储器1002中存储的终端的流量访问关系生成程序，并执行以下操作：判断所述访问流量是否异常；在所述访问流量异常时，切断所述访问流量对应的各个所述对象之间的流量访问。进一步的，在一个实施例中，处理器1001可以用于调用存储器1002中存储的终端的流量访问关系生成程序，并执行以下操作：确定各个所述对象之间的流量阈值；判断所述对象之间的访问本文档来自技高网...

【技术保护点】
1.一种终端的流量访问关系生成方法，其特征在于，所述终端的流量访问关系生成方法包括以下步骤：在接收到流量访问信息时，确定所述流量访问信息对应的各个对象，其中，所述对象包括终端及/或终端的应用；根据所述流量访问信息确定各个所述对象之间的流量走向以及所述流量走向对应的访问流量；根据所述流量走向以及所述访问流量生成各个所述对象之间的流量访问关系。

【技术特征摘要】
1.一种终端的流量访问关系生成方法，其特征在于，所述终端的流量访问关系生成方法包括以下步骤：在接收到流量访问信息时，确定所述流量访问信息对应的各个对象，其中，所述对象包括终端及/或终端的应用；根据所述流量访问信息确定各个所述对象之间的流量走向以及所述流量走向对应的访问流量；根据所述流量走向以及所述访问流量生成各个所述对象之间的流量访问关系。2.如权利要求1所述的终端的流量访问关系生成方法，其特征在于，所述根据所述流量访问信息确定各个所述对象之间的流量走向以及所述流量走向对应的访问流量的步骤包括：获取所述流量访问信息中的访问路径标识以及所述访问路径标识对应的访问流量；根据所述访问路径标识确定各个所述对象之间的流量走向，并将所述访问路径对应的访问流量作为所述流量走向对应的访问流量。3.如权利要求1所述的终端的流量访问关系生成方法，其特征在于，所述确定所述流量访问信息对应的各个对象的步骤包括：解压所述流量访问信息；对解压后的流量访问信息进行解密，并确定解密后的流量访问信息对应的各个对象。4.如权利要求1所述的终端的流量访问关系生成方法，其特征在于，所述根据所述流量访问信息确定各个所述对象之间的流量走向以及所述流量走向对应的访问流量的步骤之后，还包括：判断所述访问流量是否异常；在所述访问流量异常时，切断所述访...

【专利技术属性】
技术研发人员：吴楚伟，涂康，邹荣新，
申请(专利权)人：深信服科技股份有限公司，
类型：发明
国别省市：广东,44